华师在线信息系统安全作业100分

信息系统安全单选题第1题(1.0) 分信息安全的发展大致经历了三个发展阶段，目前是处于( B )阶段。

A、通信安全B、信息保障C、计算机安全D、网络安全第2题(1.0) 分物理安全控制、文件访问控制和文件加密与____B____相关联。

A、识别机制B、认证机制C、保密机制D、加密机制第3题(1.0) 分国际标准化组织ISO所提出的信息系统安全体系结构中定义了__D__ 种安全服务。

A．8 B．7 C．11 D．5A、11B、8C、7D、5第4题(1.0) 分下列密码系统分类不正确的是__D______。

A、非对称型密码体制和对称型密码体制B、单向函数密码体制和双向函数密码体制C、分组密码体制和序列密码体制D、不可逆密码体制和双钥密码体制第5题(1.0) 分可用性提供_____B______。

A、识别和认证B、对拒绝服务攻击的预防C、对否认服务攻击的预防D、信息的完整性第6题(1.0) 分下列是利用身份认证的双因素法的是___D____。

A、电话卡B、交通卡C、校园饭卡D、银行卡第7题(1.0) 分对于现代密码破解，是最常用的方法__D__。

A、攻破算法B、监听截获C、心理猜测D、暴力破解第8题(1.0) 分以下哪一个最好的描述了数字证书__A__A、等同于在网络上证明个人和公司身份的身份证B、浏览器的一标准特性，它使得黑客不能得知用户的身份C、网站要求用户使用用户名和密码登陆的安全机制D、伴随在线交易证明购买的收据第9题(1.0) 分防止他人对传输的文件进行破坏需要__A_____。

A、数字签名及验证B、对文件进行加密C、身份认证D、时间戳第10题(1.0) 分数字信封是用来解决__C__ 。

A、公钥分发问题B、私钥分发问题C、对称密钥分发问题D、时间戳第11题(1.0) 分在IPSec中，是两个通信实体经过协商建立起来的一种协定，决定用来保护数据包安全的IPSec协议、密码算法、密钥等信息。

__C__A、ESPB、SPIC、SAD、SP第12题(1.0) 分抵御电子邮箱入侵措施中，不正确的是__D__A、不用生日做密码B、不要使用少于5位的密码C、不要使用纯数字D、自己做服务器第13题(1.0) 分针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是__C____防火墙的特点。

A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型第14题(1.0) 分安全问题常常是由系统漏洞引起的，下列威胁属于系统漏洞。

_D___A、拨号进入B、口令破解C、木马程序D、不安全服务第15题(1.0) 分？？一般情况下，攻击者对目标网络进行扫描的顺序是。

__C__A、地址扫描－> 漏洞扫描－> 端口扫描B、端口扫描－> 地址扫描－> 漏洞扫描C、地址扫描－> 端口扫描－> 漏洞扫描D、端口扫描－> 漏洞扫描－> 地址扫描第16题(1.0) 分？防火墙能够____B____。

A、防范恶意的知情者B、防范通过它的恶意连接C、防备新的网络安全问题D、完全防止传送己被病毒感染的软件和文件第17题(1.0) 分？入侵检测系统提供的基本服务功能包括___D_____。

A、异常检测和入侵检测B、入侵检测和攻击告警C、异常检测和攻击告警D、异常检测、入侵检测和攻击告警第18题(1.0) 分？___A____是网络交易成功与否的关键所在。

A、网络交易安全问题B、双方的自觉问题C、交易协议的有效性问题D、法律的制约问题第19题(1.0) 分监听的可能性比较低的是__B__ 数据链路。

A、EthernetB、电话线C、有线电视频道D、无线电第20题(1.0) 分？HTTPS的TCP端口号是。

__B__B、443C、110D、53第21题(1.0) 分不属于安全策略所涉及的方面是__D___A、物理安全策略B、访问控制策略C、信息加密策略D、防火墙策略第22题(1.0) 分__D__协议主要用于加密机制A、HTTPB、FTPC、TELNETD、SSL第23题(1.0) 分防火墙是一种常用的网络安全装置，下列关于它的用途的说法，是正确的。

___D___A、防止内部人员的攻击B、防止外部人员的攻击C、防止内部人员对外部的非法访问D、既防止外部人员的攻击，又防止内部人员对外部的非法访问第24题(1.0) 分NAT提供了__C__安全策略。

A、充当网络之间的代理服务器B、配置网关C、隐藏内部IP地址D、创建检查点第25题(1.0) 分下列是注册端口。

_B___A、443B、80C、110第26题(1.0) 分审核之所以重要是因为___B_____。

A、它们提高生产率B、它们提供过去事件的记录C、它们不受未授权修改的破坏D、它们清除机构的所有职责第27题(1.0) 分整体性服务提供信息的___D_____。

A、修改B、备份C、存储D、正确性第28题(1.0) 分哪一种系统提供信息或者功能的重建机制____C____。

A、备份B、保密性C、故障还原D、认证第29题(1.0) 分下面哪一个选项可以用于认证___C_____。

A、你认识的人B、你知道的内容C、你身体的器官D、你拥有的物品内容第30题(1.0) 分下面关于备份的陈述，哪一种是正确的___A___。

A、备份是可用性的一种形式B、备份是责任性的一种形式C、不鼓励保存远程地点备份D、备份提供及时的可用性第31题(1.0) 分身份认证的主要目标包括：确保交易者是交易者本人、避免与超过权限的交易者进行交易和______B_。

A、可信性B、访问控制?C、完整性D、保密性第32题(1.0) 分属于黑客入侵的常用手段__D_____。

A、口令设置B、邮件群发C、窃取情报D、IP欺骗第33题(1.0) 分___B__增加明文冗余度A、混淆B、扩散C、混淆与扩散D、都不是第34题(1.0) 分目前最安全的身份认证机制是___A___。

A、一次口令机制B、双因素法C、基于智能卡的用户身份认证D、身份认证的单因素法第35题(1.0) 分公钥证书提供了一种系统的，可扩展的，统一的。

__A___A、公钥分发方案B、实现不可否认方案C、对称密钥分发方案D、保证数据完整性方案第36题(1.0) 分？输入法漏洞通过___D__端口实现的。

A、21B、23C、445D、3389第37题(1.0) 分通常使用__D___协议用来接收E-MAIL。

A、IGMPB、ICMPC、SNMPD、POP第38题(1.0) 分不属于常见的把入侵主机的信息发送给攻击者的方法是___D_____A、E-MAILB、UDPC、ICMPD、连接入侵主机第39题(1.0) 分降低分险的第一步是。

___C____A、确定谁将管理安全策略B、确定风险因素C、确定每个系统的安全级别D、对系统分类第40题(1.0) 分？强的主机级身份鉴别，基于共享密钥，公钥的身份鉴别，以及有限的用户身份鉴别的VPN协议是。

___D____A、PPTPB、L2TPC、GRED、IPSec第41题(1.0) 分？防火墙____A____不通过它的连接。

A、不能控制B、能控制C、能过滤D、能禁止第42题(1.0) 分关于入侵检测技术，下列哪一项描述是错误的___A_____。

A、入侵检测系统不对系统或网络造成任何影响B、审计数据或系统日志信息是入侵检测系统的一项主要信息来源C、入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵D、基于网络的入侵检测系统无法检查加密的数据流第43题(1.0) 分下述哪项关于安全扫描和安全扫描系统的描述是错误的___B_____。

A、安全扫描在企业部署安全策略中处于非常重要的地位B、安全扫描系统可用于管理和维护信息安全设备的安全C、安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性D、安全扫描系统是把双刃剑第44题(1.0) 分一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。

这属于__A_基本原则。

A、最小特权B、阻塞点C、失效保护状态D、防御多样化第45题(1.0) 分SMTP的TCP端口号是_C____。

A、21B、23C、25D、80第46题(1.0) 分在实施IP欺骗攻击中步骤最为关键。

__B___A、使要冒充的主机无法响应B、猜正确的序数C、建立会话D、冒充受信主机第47题(1.0) 分在每天下午5点使用计算机结束时断开终端的连接属于__A__A、外部终端的物理安B、通信线的物理安全C、窃听数据D、网络地址欺骗第48题(1.0) 分为了防御网络监听，最常用的方法是__B___A、采用物理传输（非网络）B、信息加密C、无线网D、使用专线传输第49题(1.0) 分包过滤、代理服务器、双穴主机和屏蔽子网网关都可以实现防火墙技术，相对来说，技术功能较弱且实现简单的是。

___A_____A、包过滤B、代理服务器C、双穴主机D、屏蔽子网网关第50题(1.0) 分下列防火墙是Socks服务器。

___C____A、面向代理的服务器B、包过滤器服务器C、电路级网关D、Linux防火墙判断题第51题(1.0) 分公共入侵检测框架CIDF将入侵检测系统分为4个基本组件，分别是事件产生器、事件分析器、响应单元和事件数据库。

正确V错误第52题(1.0) 分拒绝服务攻击属于被动攻击的一种。

正确错误V第53题(1.0) 分包过滤防火墙对应用层是透明的，增加这种防火墙不需要对应用软件做任何改动。

正确V错误第54题(1.0) 分堡垒主机是能够抵御各种网络攻击的安全计算机，一般放置在局域网内。

正确错误V第55题(1.0) 分虚拟专用网VPN的关键技术主要是隧道技术、加解密技术、密钥管理技术以及使用者与设备身份认证技术。

正确V错误第56题(1.0) 分在Windows的域中,OU可能是文件,打印和其它的一些资源但不能是计算机。

正确错误V第57题(1.0) 分Su命令的作用是在不同的用户之间进行切换。

正确V错误第58题(1.0) 分攻击可能性攻击可能性的分析在很大程度上带有盲目性正确错误V第59题(1.0) 分避错是由产品的生产商通过元器件的精选、严格的工艺和精心的设计来提高产品的硬件的质量，减少故障的发生。

正确V错误第60题(1.0) 分审计机制不属于ISO/OSI安全体系结构的安全机制正确V错误第61题(1.0) 分GRE协议必须提供验证服务错误第62题(1.0) 分动态网络地址转换（NAT）就是外部网络地址和内部地址一对一的映射关系正确错误V第63题(1.0) 分身份认证要求对数据和信息的来源进行验证，以确保发信人的身份。

正确错误V第64题(1.0) 分？若一台微机感染了病毒,只要删除所有带毒文件，就能消除所有病毒。